Estados Unidos
B&A
NorthMark Strategies
Ingeniero de Ciberdefensa - SIEM
Estados Unidos
New York, New York, United States · Dallas, Texas, United States
Python
Traducción automática. Consulta el original.
La empresa
NorthMark Strategies es una firma de inversión líder que combina capital, innovación e ingeniería para generar valor a largo plazo. Desde la gestión de negocios complejos hasta el respaldo de tecnologías innovadoras, nuestra misión es construir empresas duraderas. Nuestro equipo combina una toma de riesgos inteligente, excelencia operativa, talento excepcional y capacidad informática de clase mundial para crear valor para los accionistas.
Nuestra empresa ofrece un entorno dinámico donde las personas tienen la libertad de liderar empresas hacia logros audaces mediante la adopción de la innovación, el aprovechamiento de la tecnología y el fomento de estrategias comerciales diferenciadas. Nuestros valores son Integridad, Capacidad y Energía, y la empresa busca contratar personas que posean esas cualidades.
El puesto
En NorthMark Strategies, creemos que el futuro no es algo que deba esperarse, sino algo que debe construirse. No solo invertimos, creamos. Reunimos visión estratégica y potencia técnica para ofrecer resultados duraderos.
El Ingeniero de Ciberdefensa – SIEM reporta al Director de Ciberdefensa y opera dentro de la Oficina del CISO.
Este puesto es responsable de diseñar, desarrollar e implementar soluciones de seguridad avanzadas que mejoren las investigaciones de ciberdefensa y las capacidades de respuesta ante incidentes. Este puesto pone un fuerte énfasis en la ingeniería de seguridad impulsada por IA, incluido el desarrollo de sistemas de detección inteligentes, tuberías de automatización y mecanismos de defensa basados en datos. El candidato ideal combinará una profunda experiencia en el ecosistema de seguridad de Microsoft con experiencia en el aprovechamiento de la inteligencia artificial y machine learning para mejorar el rendimiento de SIEM/SOAR, la fidelidad de la detección y la eficiencia operativa.
Colaborará con los equipos de TI y seguridad para diseñar arquitecturas escalables de registro, enriquecimiento y respuesta, mientras avanza continuamente en la madurez de la ingeniería SIEM habilitada por IA de la organización.
Responsabilidades
- Diseñar, desarrollar e implementar detecciones y automatizaciones mejoradas con IA dentro de la plataforma SIEM/SOAR para mejorar la relación señal-ruido y reducir la fatiga por alertas.
- Diseñar y optimizar tuberías SIEM utilizando técnicas de IA/ML para la detección de anomalías, análisis de comportamiento y correlación de amenazas.
- Integrar SIEM con herramientas de seguridad y fuentes de datos para construir un ecosistema de monitoreo rico en contexto e impulsado por inteligencia.
- Desarrollar e implementar modelos de detección de amenazas asistidos por IA, incluidos análisis de comportamiento de usuarios/entidades (UEBA) y análisis predictivos.
- Colaborar con las operaciones de ciberdefensa para identificar amenazas emergentes y brechas de capacidad, aprovechando la IA para fortalecer las defensas de manera proactiva.
- Construir y mantener la orquestación de respuesta automatizada y playbooks inteligentes que se adapten según el contexto de la amenaza.
- Diseñar la automatización para el enriquecimiento, triaje y respuesta de alertas utilizando marcos de toma de decisiones basados en reglas y asistidos por IA.
- Colaborar con los equipos de TI e ingeniería para garantizar una recopilación de telemetría integral y tuberías de datos de alta calidad.
- Mejorar continuamente las prácticas de ingeniería SIEM, incluida la normalización de datos, estrategias de enriquecimiento y ajuste de modelos de IA.
- Apoyar las operaciones del SOC mejorando la ingeniería de detección, los flujos de trabajo de respuesta a incidentes y las métricas operativas a través del aumento con IA.
Requisitos
- Licenciatura en informática, seguridad de la información o un campo relacionado.
- 4–6+ años de experiencia en ingeniería de ciberseguridad, ingeniería de SOC o amenazas internas.
- Experiencia demostrada en ingeniería SIEM y monitoreo de seguridad a escala.
- Experiencia en la integración o desarrollo de capacidades de IA/ML dentro de las operaciones de seguridad o la ingeniería de detección.
- Sólida comprensión del stack de seguridad de Microsoft (por ejemplo, Sentinel, suite Defender)
- Competencia con herramientas de automatización y lenguajes de scripting (KQL, Python, Powershell)
- Competencia en el desarrollo de API con el objetivo de integrar herramientas de seguridad
- Familiaridad con diversas metodologías de ingesta de registros en un entorno SIEM.
- Persona altamente motivada y proactiva que prospere influyendo positivamente en el entorno.
Debe estar legalmente autorizado para trabajar en los Estados Unidos sin necesidad de patrocinio por parte del empleador, ahora o en cualquier momento en el futuro.
- Se valorará la experiencia en entornos multiinquilino o similares a MSP
Es imposible enumerar todos los requisitos o responsabilidades de cualquier puesto. Del mismo modo, no podemos identificar todas las habilidades que un puesto puede requerir, ya que las responsabilidades laborales y las necesidades de la empresa pueden cambiar con el tiempo. Por lo tanto, la descripción del puesto anterior no es exhaustiva ni completa. La empresa se reserva el derecho de ajustar, añadir o eliminar cualquier aspecto de la descripción anterior. La empresa también se reserva el derecho de exigir a todos los empleados que asuman responsabilidades laborales adicionales o diferentes cuando sea necesario para satisfacer las necesidades comerciales.
EMPLEADOR QUE OFRECE IGUALDAD DE OPORTUNIDADES
NORTHMARK STRATEGIES LLC ES UN EMPLEADOR QUE OFRECE IGUALDAD DE OPORTUNIDADES DE EMPLEO. LA POLÍTICA DE LA EMPRESA ES NO DISCRIMINAR A NINGÚN SOLICITANTE O EMPLEADO POR RAZA, COLOR, RELIGIÓN, ORIGEN NACIONAL, GÉNERO, EDAD, ORIENTACIÓN SEXUAL, IDENTIDAD O EXPRESIÓN DE GÉNERO, ESTADO CIVIL, DISCAPACIDAD MENTAL O FÍSICA, E INFORMACIÓN GENÉTICA, O CUALQUIER OTRA BASE PROTEGIDA POR LA LEY APLICABLE. LA FIRMA TAMBIÉN PROHÍBE EL ACOSO A SOLICITANTES O EMPLEADOS BASADO EN CUALQUIERA DE ESTAS CATEGORÍAS PROTEGIDAS.
Beneficios y ventajas
- Estipendio de almuerzo pagado por la empresa: El almuerzo se proporciona a través de GrubHub
- Beneficios pagados por la empresa: 100% de seguro médico pagado por el empleador en nuestro Plan de Salud de Deducible Alto, beneficios dentales y de visión para los empleados y sus familias, 16 semanas de licencia parental pagada, Programa de Asistencia al Empleado, seguro de vida, discapacidad a corto plazo y discapacidad a largo plazo
- 401(k): La empresa igualará el 100% de sus contribuciones hasta un 6%
- Beneficios opcionales pagados por el empleado: Seguro médico en nuestro plan PPO y una variedad de otros beneficios como Cuentas de Ahorro para la Salud (¡con contribución de la empresa!), Cuentas de Gastos Flexibles, Seguro de Vida Suplementario, Wellhub y más.
- Tiempo libre: 25 días de tiempo libre pagado más 12 días festivos de la empresa
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil